До сегодняшнего дня мне приходилось лечить сайты с зараженными файлами .
js, в которых вредоносный код вставлен в конец файла и легко очищается по сигнатуре.
Но вирусописатели не останавливаются на достигнутом и разрабатывают новые способы заражения.
Опишу один из них:
- вирус заходит на сайт через ftp
- добавляет свой кусок в конец кода
- шифрует весь файл с помощью обфускатора и сохраняет его.
- ждет 2 недели или месяц и в iframe появляется троян.
В этом случае необходимо расшифровать зараженный файл и отделить полезный код от вредоносного.
Для этого я заменил window.eval на document.write и вывел содержимое в textarea.
Поскольку массового заражения не было, я продезинфицировал участок вручную.<html> <head> <meta http-equiv="content-type" content="текст/html; кодировка = utf-8" /> </head> <body> <script> document.write('<textarea>'); function kzLIfOuzteVbhCEe(a).document.write(kzLIfOuzteVbhCEe(".
"); document.write('</textarea>'); </script> </body> </html>
Теги: #JavaScript #очистка от вирусов #информационная безопасность
Вместе с данным постом часто просматривают:
-
«Мои Письма Стали Гораздо Агрессивнее»
19 Oct, 24 -
10 Гаджетов Для Домашних Животных
19 Oct, 24 -
Повседневная Жизнь Oem-Специалиста (Часть 2)
19 Oct, 24 -
E-Generator.ru Подвел Итоги Года
19 Oct, 24
